GDPR-Richtlinie

Diese GDPR-Richtlinie erläutert, wie Timberiox personenbezogene Daten gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO/GDPR) verarbeitet.

Sie ergänzt die Datenschutzerklärung und beschreibt die Grundsätze der Datenverarbeitung, die Rechte betroffener Personen sowie die organisatorischen Maßnahmen zum Schutz personenbezogener Daten.

---

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich für festgelegte, eindeutige und rechtmäßige Zwecke.

Personenbezogene Daten werden nur verarbeitet, soweit hierfür eine gesetzliche Grundlage besteht oder die betroffene Person eingewilligt hat.

---

2. Verarbeitung personenbezogener Daten

Je nach Nutzung unseres Online-Shops können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer
• Bestellinformationen
• Zahlungsinformationen (über Zahlungsdienstleister)
• Versandinformationen
• Kundenkommunikation
• technische Nutzungsdaten
• IP-Adresse und Geräteinformationen, soweit erforderlich

---

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

• Durchführung von Bestellungen
• Zahlungsabwicklung
• Versand der Waren
• Kundenservice
• Bearbeitung von Rücksendungen und Reklamationen
• Erfüllung gesetzlicher Verpflichtungen
• Betrugsprävention und IT-Sicherheit
• Verwaltung von Kundenanfragen
• Verbesserung der technischen Funktion des Online-Shops
• Erfüllung berechtigter Interessen im Rahmen der DSGVO

Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen Bestimmungen der DSGVO, insbesondere Art. 6 DSGVO.

---

4. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit sie zur Vertragserfüllung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Empfänger können insbesondere sein:

• Versanddienstleister
• Speditionsunternehmen
• Zahlungsdienstleister
• IT- und Hosting-Dienstleister
• technische Serviceanbieter
• Steuer- und Buchhaltungsdienstleister
• Behörden bei gesetzlicher Verpflichtung
• Gerichte oder Vollstreckungsorgane
• externe Berater innerhalb gesetzlicher Vorgaben
• sonstige vertraglich gebundene Auftragsverarbeiter

Eine Weitergabe zu eigenen Werbezwecken Dritter erfolgt nicht ohne entsprechende Rechtsgrundlage.

---

5. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Die Speicherdauer richtet sich insbesondere nach:

• Vertragsabwicklung
• gesetzlichen Aufbewahrungspflichten
• steuerrechtlichen Vorgaben
• handelsrechtlichen Vorgaben
• Gewährleistungsfristen
• gesetzlichen Verjährungsfristen
• anhängigen Rechtsverfahren
• berechtigten Interessen
• datenschutzrechtlichen Anforderungen
• gesetzlichen Löschpflichten

---

6. Rechte betroffener Personen

Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte geltend machen:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
• Information über Datenverarbeitungen
• Geltendmachung weiterer gesetzlicher Datenschutzrechte

---

7. Internationale Datenübermittlung

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Anforderungen der DSGVO.

Je nach Einzelfall können geeignete Schutzmaßnahmen eingesetzt werden, beispielsweise:

• Angemessenheitsbeschlüsse der Europäischen Kommission
• Standardvertragsklauseln
• gesetzlich anerkannte Garantien
• vertragliche Datenschutzvereinbarungen
• technische und organisatorische Schutzmaßnahmen

---

8. Datensicherheit

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen umgesetzt.

Hierzu können insbesondere gehören:

• verschlüsselte Datenübertragung
• Zugriffsbeschränkungen
• Authentifizierungsverfahren
• Datensicherung
• Protokollierung sicherheitsrelevanter Vorgänge
• regelmäßige Sicherheitsüberprüfungen
• Schutz vor unbefugtem Zugriff
• Schulung berechtigter Mitarbeiter
• Aktualisierung technischer Systeme
• Maßnahmen zur Wiederherstellung der Datenverfügbarkeit

---

9. Cookies und ähnliche Technologien

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Verwendung im Einklang mit den geltenden Datenschutzvorschriften.

Dabei gilt insbesondere:

• Technisch notwendige Cookies können ohne Einwilligung verwendet werden, soweit gesetzlich zulässig.
• Optionale Cookies werden nur nach entsprechender Einwilligung eingesetzt, sofern diese erforderlich ist.
• Einwilligungen können jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.
• Weitere Informationen enthält die Cookie-Richtlinie sowie die Datenschutzerklärung.

---

10. Änderungen dieser GDPR-Richtlinie

Diese GDPR-Richtlinie kann angepasst werden, wenn sich gesetzliche Anforderungen, technische Verfahren oder organisatorische Abläufe ändern.

Für die Nutzung des Online-Shops gilt grundsätzlich die zum Zeitpunkt des jeweiligen Besuchs veröffentlichte Fassung.

Gesetzliche Verbraucherrechte sowie zwingende Datenschutzvorschriften bleiben hiervon unberührt.

---

Kontakt und Servicezeiten